Seminar Magda Cloud-Deployment auf Azure AKS

Das Seminar entwickelt eine produktionsnahe Magda-Bereitstellung auf Azure Kubernetes Service. Behandelt werden Zielarchitektur, Identitäten, Netz, private und öffentliche Zugriffe, persistente Dienste, Geheimnisse, Helm-Installation, Ingress, Zertifikate, Skalierung und Betriebsintegration.

Inhaltsübersicht

1. Zielbild und Azure-Dienste
2. AKS, Identitäten und Netz
3. Persistenz und Geheimnisverwaltung
4. Helm-Installation
5. Ingress, DNS und Zertifikate
6. Betriebsintegration
7. Praxisübungen und Voraussetzungen

Zielgruppe

Azure- und Plattformengineering, DevOps, Kubernetes-Administration und Lösungsarchitektur.

Lernziele

• Eine geeignete AKS-Architektur für Magda auswählen.
• Identitäten, Netz, Registries und Speicher sauber vorbereiten.
• Magda mit reproduzierbaren Helm-Werten ausrollen.
• Ingress, DNS, TLS und Zugriffsgrenzen sicher konfigurieren.
• Skalierung, Überwachung, Kosten und Wiederanlauf in den Betrieb überführen.

Seminarinhalte

1. Zielbild und Azure-Dienste

1. Schritt 1: Anforderungen an Verfügbarkeit, Datenschutz und Mandantentrennung aufnehmen.
2. Schritt 2: Passende verwaltete Dienste für Cluster, Datenbank und Geheimnisse auswählen.
3. Schritt 3: Verantwortlichkeiten und Abhängigkeiten in einer Zielarchitektur dokumentieren.

2. AKS, Identitäten und Netz

1. Schritt 1: Cluster- und Knotenstruktur dimensionieren.
2. Schritt 2: Verwaltete Identitäten und rollenbasierte Cloud-Berechtigungen zuordnen.
3. Schritt 3: Netz, private Endpunkte und ausgehende Verbindungen kontrollieren.

3. Persistenz und Geheimnisverwaltung

1. Schritt 1: Speicherklassen und Datenbankanbindung vorbereiten.
2. Schritt 2: Geheimnisse außerhalb allgemeiner Konfigurationsdateien verwalten.
3. Schritt 3: Sicherung und Wiederherstellung der persistenten Komponenten planen.

4. Helm-Installation

1. Schritt 1: Namespace, Chart und Umgebungswerte festlegen.
2. Schritt 2: Magda-Komponenten schrittweise ausrollen und Abhängigkeiten prüfen.
3. Schritt 3: Bereitstellungsfehler anhand von Events, Logs und Zuständen eingrenzen.

5. Ingress, DNS und Zertifikate

1. Schritt 1: Geeigneten Ingress-Controller und Lastverteilung auswählen.
2. Schritt 2: DNS und Zertifikatsautomation konfigurieren.
3. Schritt 3: Externe und interne Zugriffspfade mit definierten Tests abnehmen.

6. Betriebsintegration

1. Schritt 1: Metriken, Logs und Alarme in die Azure-Betriebsumgebung einbinden.
2. Schritt 2: Ressourcengrenzen und Skalierungsregeln festlegen.
3. Schritt 3: Kosten-, Wartungs- und Wiederanlaufverfahren dokumentieren.

Praxisübungen

• Planung einer AKS-Zielarchitektur einschließlich Identitäten und Netz.
• Helm-basierte Installation von Magda im Schulungscluster.
• Konfiguration von Ingress, DNS und TLS.
• Diagnose eines Bereitstellungsfehlers und anschließende Betriebsabnahme.

Voraussetzungen

Sichere Azure-, Kubernetes- und Helm-Grundkenntnisse. Berechtigte Schulungsumgebung oder vorbereitete Laborressourcen.